×

iOS中对Socket连接抓包

96
Tidus
2016.12.26 18:16* 字数 387

前言

在平常开发中我们经常会用Charles对手机的Http/Https请求进行抓包,但Charles不支持对socket请求抓包,下面将会介绍使用Wireshark结合 rvictl 命令对手机上的Socket请求进行抓包。

1. Wireshark

Wireshark是类似于Charles的网络抓包工具,是开源且免费的。最新的Wireshark可以到官网下载。
Wireshark官网

安装成功后打开

2. RVI

RVI(Remote Virtual Interface)是iOS 5后,apple引入的新特性,只需要将iOS设备使用USB数据线连接到Mac上后,以iOS设备的UDID作为参数使用rvictl工具在Mac中建立虚拟网络接口rvi,就可以在Mac上对这个接口进行流量监听,所监听的流量包括WiFi和4G流量。

获取设备UDID

首先将我们的设备通过USB连接到电脑上,然后在iTunes或者Xcode中查看设备的UDID。然后在终端中以刚查到的UDID作为参数,输入rvictl -s命令建立虚拟接口。

//在终端中使用rvictl -s命令建立虚拟接口
Tidus-PC-MacBook-Pro:/ Tidus$ rvictl -s UDID
  //创建成功
  Starting device UDID [SUCCEEDED] with interface rvi0

查看已创建的接口。

//查看已创建的虚拟接口
Tidus-PC-MacBook-Pro:/ Tidus$ rvictl -l
  Current Active Devices:
    [1] 1c3c4398786a88b4de07b14e505e929962e73894 with interface rvi0

最后通过下面命令停止监听。

//停止监听
Tidus-PC-MacBook-Pro:/ Tidus$ rvictl -x UDID
   Stopping device UDID [SUCCEEDED]

3. 监听

建立接口成功后在Wireshark上就能看到刚创建的rvi0了,双击它开始监听。

rvi0

并可以通过自定义捕获过滤器和显示过滤器来调整最终结果,例如下面就是定义了一个当请求的源ip或者目标ip为54.222.129.134时则过滤掉的显示过滤器。
点击菜单中的分析(analyze)- > 显示过滤器打开过滤器编辑界面,新建过滤器,在右边输入:

!(ip.src == 54.222.129.134 || ip.dst == 54.222.129.134)
新建显示过滤器

保存后就能在外面点击小标签来应用我们的显示过滤器了~

显示过滤器
iOS
Web note ad 1